Tervishoiuandmed asuvad kahe õigusliku kohustuse ristumiskohas, mis võivad tõmmata vastupidistes suundades. Isikuandmete kaitse üldmäärus (GDPR) annab patsientidele olulised õigused oma isikuandmete üle, sealhulgas õiguse nõuda ebatäpsete andmete parandamist ja teatud asjaoludel kustutamist. Samal ajal nõuavad kutsealased ja regulatiivsed raamistikud, et kliinilised töötajad peaksid täielikku, täpset ja muutmata kliinilist dokumentatsiooni ravi kohta. Kliiniliste administraatorite jaoks, kes vastutavad nende taotluste igapäevase käsitlemise eest, ei ole täpne arusaam sellest, kus need kohustused algavad, lõpevad ja kattuvad, valikuline. See on põhiline GDPR-i vastavuse nõue tervishoius.

Kaks GDPR-i õigust, mis siin rolli mängivad: parandamine ja kustutamine

Kaks GDPR-i artiklit on otseselt asjakohased, kui patsient vaidlustab oma kliinilise andmekogu sisu.

Artikkel 16, õigus parandamisele, annab üksikisikutele õiguse nõuda ebatäpsete isikuandmete parandamist ilma põhjendamatu viivituseta ning mittetäielike isikuandmete täiendamist. Nagu Iirimaa andmekaitseinspektsioon kinnitab, kehtib see õigus faktiliste isikuandmete, nagu vale sünnikuupäev, vale aadress või valesti kirjutatud nimi, puhul suhteliselt lihtsalt. See muutub märkimisväärselt keerulisemaks, kui kõnealused andmed on kliiniline arvamus, diagnoos või ravimärkus.

Artikkel 17, õigus kustutamisele (mida nimetatakse ka õiguseks olla unustatud), annab üksikisikutele õiguse taotleda oma isikuandmete kustutamist konkreetsetel asjaoludel: kui andmed ei ole enam vajalikud eesmärgil, milleks need koguti, kui nõusolek on tagasi võetud või kui andmeid töödeldi ebaseaduslikult. Nagu Teabevoliniku büroo (ICO) juhised kustutamisõiguse kohta selgelt välja toovad, ei ole see õigus absoluutne. Õigus kehtib ainult isikuandmete kohta, mida vastutav töötleja taotluse saamise ajal hoiab.

Mõlemat õigust võib kasutada iga tuvastatud andmesubjekt, käesolevas kontekstis patsient, kelle andmeid hoitakse. Mõlemal on ühe kalendrikuu vastamistähtaeg. Kumbki ei toimi tervishoiukeskkonnas ilma oluliste piiranguteta.

Kui patsient taotleb parandust: mida GDPR tegelikult teilt nõuab

Kui patsient esitab parandamistaotluse, nõuab artikkel 16, et andmete vastutav töötleja, tavaliselt tervishoiuorganisatsioon, hindaks, kas kõnealused andmed on tõeliselt ebatäpsed või mittetäielikud, ning tegutseks vastavalt ühe kuu jooksul.

Lihtsate faktiliste vigade, nagu vale NHS-i number või vale sünnikuupäev, puhul on see suhteliselt lihtne. Kanne parandatakse, muudatus logitakse ja patsienti teavitatakse. Keerukus tekib kliiniliste kannete puhul, sealhulgas diagnoosid, vaatlused, riskihinnangud ja ravimiotsused, kus ebatäpsuse mõiste ei ole iseenesestmõistetav.

ICO käsitleb seda otse. Selle juhised parandamise kohta märgivad, et kui patsient saab diagnoosi, mis hiljem osutub valeks, peaksid tema meditsiiniandmed sisaldama nii algset diagnoosi kui ka lõplikke leide. Algset kannet ei kustutata. See pannakse konteksti. See kajastab kliinilise dokumentatsiooni põhiprintsiipi: andmekogu eksisteerib selleks, et näidata, mida teatud ajahetkel teati ja otsustati, mitte ainult seda, mida praegu peetakse tõeks.

Kriitiliselt tähendab parandamine kliinilise andmekogu kontekstis peaaegu alati lisa või märkust, mitte ülekirjutamist. GDPR-Hub kommentaar artikli 16 kohta kinnitab, et parandamist saab saavutada andmete muutmise, osalise või täieliku kustutamise või täiendamise teel ning et mõnel juhul võib andmesubjekt valida parandamis- või kustutamistaotluse vahel. Praktikas on kliiniliste andmete puhul täiendamine täiendava avalduse kaudu kõige levinum ja õiguslikult kaitstavim lähenemisviis.

Kui patsient taotleb kustutamist: artikli 17 piirangud tervishoius

Kustutamisõigus on taotlus, mida kliinilised administraatorid kõige tõenäolisemalt valesti käsitlevad, kas koheldes seda automaatselt kehtivana või keeldudes sellest ilma nõuetekohase hindamiseta. Kumbki lähenemisviis ei ole nõuetekohane.

Artikli 17(3) täistekst sätestab mitu erandit, mis on tervishoiuandmete jaoks otseselt asjakohased. Kustutamine ei kehti, kui säilitamine on vajalik:

• Liidu või liikmesriigi õigusest tuleneva juriidilise kohustuse täitmiseks

• Rahvatervise valdkonnas avalikes huvides artikli 9(2)(h) ja (i) alusel

• Avalikes huvides arhiveerimise eesmärgil või teaduslikuks või ajalooliseks uurimistööks

• Õigusnõuete esitamiseks, teostamiseks või kaitsmiseks

Praktikas kuuluvad enamik kliinilisi andmeid vähemalt ühe nende erandite alla. Riiklikud õigusaktid üle Euroopa Liidu liikmesriikide ja Ühendkuningriigi kehtestavad seaduslikud miinimumsäilitustähtajad meditsiiniandmete jaoks, tavaliselt kaheksa kuni kolmkümmend aastat sõltuvalt andmekogu tüübist ja jurisdiktsioonist, mis kujutavad endast juriidilist kohustust artikli 17(3)(a) alusel. Secure Privacy andmekaitsespetsialisti juhised tervishoiu jaoks kinnitavad, et kui kehtib seaduslik säilitamiskohustus, võib kustutamistaotlustest seaduslikult keelduda.

Siiski analüüsis 2025. aasta Euroopa Andmekaitse Nõukogu (EDPB) koordineeritud täitmismeetme raames 764 vastutava töötleja vastuseid üle Euroopa. Leiti, et vastutavad töötlejad rakendasid sageli artikli 17(3) erandeid valesti, koheldes neid automaatselt kohaldatavana ilma juhtumipõhise hindamiseta. Selle tulemusena algatati üheksa andmekaitseasutuse poolt ametlikud täitmisuurimised. Õppetund kliinilistele administraatoritele on selge: kustutamistaotlusest keeldumine nõuab dokumenteeritud põhjendust, mitte üldist poliitikat.

Isegi kui kustutamistaotlusest keeldutakse seaduslikult, peab organisatsioon siiski patsiendile ühe kuu jooksul vastama, selgitama keeldumise aluseid ja teavitama teda õigusest esitada kaebus asjakohasele järelevalveasutusele.

Auditi jälje nõue: mida tuleb registreerida, kui andmekogu muudetakse

Iga kord, kui kliinilise andmekogu kannet parandatakse, märkustega täiendatakse või märgitakse vaidlusaluseks, peab organisatsioon säilitama täieliku auditi jälje. See on nii GDPR-i vastutuse nõue kui ka meditsiinilis-õiguslik vajadus.

Nõuetekohane auditi jälg andmekogu muudatuse jaoks peab sisaldama:

• Muudatuse teinud isiku identiteeti

• Muudatuse kuupäeva ja kellaaega

• Muudatuse põhjust

• Algse kande sisu, täielikult säilitatuna

• Muudatuse laadi (lisa, parandus või vaidluse märge)

NHS-i juhistega kooskõlas olev perearsti praktika andmete juurdepääsu poliitika märgib selgesõnaliselt: „Teavet saab kuvamisest eemaldada, kuid auditi jälg hoiab alati andmekogu tervikuna. Andmekogusid saab muuta tingimusel, et muudatused tehakse viisil, mis näitab, miks muudatus tehti, nii et oleks selge, et andmekogudega ei ole manipuleeritud."

Algse kande ülekirjutamine või kustutamine ilma jäljeta on üks tõsisemaid vastavuse rikkumisi, mida kliiniline administraator saab teha. See loob samaaegselt GDPR-i riski (vastutuse puudumine artikli 5(2) alusel) ja meditsiinilis-õigusliku riski (võimalikud tõendid andmekogu manipuleerimisest kliinilise hooletuse või regulatiivses uurimises). Auditi jäljed peavad olema manipuleerimiskindlad ja peaksid hõlmama üksikasjalikke andmeid iga suhtluse kohta, sealhulgas kasutaja identiteet, ajatempel, IP-aadress, seadme identifikaator, andmete klassifikatsioon ja teostatud tegevus, nagu nõutakse GDPR-i vastutuse põhimõtete ja NHS-i juhiste kohaselt tervishoiuandmete haldamise kohta.

Kuidas kutsealased standardid ja regulatiivsed asutused suhtlevad GDPR-i kohustustega

GDPR seab põranda, mitte lae. Riiklikud meditsiininõukogud, kutsealased reguleerijad ja tervishoiusüsteemi asutused lisavad täiendavaid kohustusi ning enamikul juhtudel need tugevdavad, mitte ei ole vastuolus GDPR-i lähenemisviisiga andmekogu terviklikkusele.

Ühendkuningriigis nõuavad nii General Medical Council (GMC) kui ka Nursing and Midwifery Council (NMC) kliinilistelt töötajatelt selgete, täpsete ja kaasaegsete andmete pidamist. NHS-i juhised andmete haldamise kohta määravad säilitusgraafikud, mis määravad kindlaks miinimumsäilitusperioodi erinevat tüüpi andmete jaoks. Need kohustused on otseselt seotud artikliga 17(3)(a): kui eksisteerib seaduslik või regulatiivne säilitamisnõue, annab see õigusliku aluse kustutamistaotlusest keeldumiseks.

Üle EL-i liikmesriikide on pilt sarnane, kuid muutuv. Riiklikud õigusraamistikud Rootsis, Ühendkuningriigis ja Saksamaal peegeldavad suures osas GDPR-i, pakkudes samal ajal erinevaid täiendavaid mehhanisme meditsiiniandmete süsteemide vigade haldamiseks. Eelseisev Euroopa tervishoiuandmete ruum (EHDS) peaks paigutama parandamisprotsessi digitaalsete tervishoiuteenuste raames, võimaldades potentsiaalselt süsteemisisest patsiendi sisestust, kuigi see jääb käesoleva kirjutamise ajal perspektiivseks.

Kliinilised administraatorid, kes tegutsevad üle piiride või organisatsioonides, mis alluvad nii Ühendkuningriigi GDPR-ile kui ka EL-i GDPR-ile, peaksid olema teadlikud, et liikmesriikide reeglid võivad olla GDPR-i baastasemest rangemad ning peaksid otsima jurisdiktsioonipõhist õiguslikku nõu, kui kohaldatav raamistik on ebaselge.

Õige protsess parandamistaotluse käsitlemiseks samm-sammult

Järgnev töövoog kajastab artiklite 16 ja 19 GDPR-i nõudeid, ühe kuu vastamistähtaega ja parimat praktikat kliiniliste andmete haldamisel.

Samm 1: Võtke taotlus vastu ja logige see. Registreerige vastuvõtmise kuupäev. Ühe kuu kell hakkab kohe käima, olenemata sellest, kuidas taotlus esitati (kiri, e-kiri, veebivorm või suuline taotlus, millele järgneb kirjalik kinnitus).

Samm 2: Kontrollige patsiendi identiteeti. Ärge töötlege taotlust enne, kui identiteet on kinnitatud. See kaitseb kolmandate isikute andmete volitamata muudatuste eest.

Samm 3: Tuvastage konkreetsed kõnealused andmed. Paluge patsiendil täpsustada, millist kannet või kandeid ta peab ebatäpseks või mittetäielikuks ning millist parandust ta taotleb.

Samm 4: Konsulteerige vastutava kliinilise töötajaga. NHS-iga kooskõlas olev andmete poliitika on selge: „Kui vaidlus puudutab meditsiinilist kannet, tuleb konsulteerida kande teinud kliinilise töötajaga ja kaaluda, kas seda on asjakohane muuta." See samm ei ole valikuline.

Samm 5: Määrake sobiv tegevus. Kliinilise töötaja hinnangu ja andmete laadi põhjal:

• Kui kanne sisaldab selget faktilist viga (vale kuupäev, vale nimi): parandage see ja säilitage algne auditi jäljes

• Kui kanne on kliiniline arvamus, mille taga kliiniline töötaja seisab: lisage täiendav märkus, mis registreerib patsiendi vaidluse ilma algset muutmata

• Kui kanne on tõeliselt mittetäielik: lisage täiendav avaldus

Samm 6: Värskendage andmekogu nõuetekohaselt. Säilitage algne kanne, dateerige ja omistage muudatus selgelt ning dokumenteerige muudatuse põhjus.

Samm 7: Teavitage patsienti tulemusest. Vastake ühe kalendrikuu jooksul algsest taotlusest. Kui taotlusest keeldutakse täielikult või osaliselt, selgitage aluseid ja teavitage patsienti õigusest esitada kaebus järelevalveasutusele.

Samm 8: Dokumenteerige otsustusprotsess. Registreerige, mida kaaluti, kellega konsulteeriti, milline otsus tehti ja miks. See dokumentatsioon on organisatsiooni tõend vastavusest, kui otsust hiljem vaidlustatakse.

Mida teha, kui te ei nõustu patsiendi sündmuste versiooniga

Patsient võib väita, et kliiniline kanne on ebatäpne, kui kande teinud kliiniline töötaja seisab selle täpsuse taga. See on üks levinumaid ja valesti mõistetumaid stsenaariume kliiniliste andmete haldamisel.

GDPR ei nõua tervishoiuteenuse osutajatelt patsiendi eelistatud sündmuste versiooni faktina aktsepteerimist. Iirimaa andmekaitseinspektsiooni juhised on selgesõnalised, et ei parandamisõigus ega kustutamisõigus ei kehti kergesti meditsiiniliste arvamuste, diagnoosimise ja kliiniliste ravimärkuste kohta, just seetõttu, et need esindavad kutsealaseid hinnanguid, mitte objektiivseid fakte.

GDPR-iga kooskõlas olev vastus vaidlusaluse kliinilise kande stsenaariumi puhul on lisada andmekogule märkus, mis näitab, et patsient vaidlustab kande, jättes kliinilise töötaja algse dokumentatsiooni puutumatuks. See lähenemisviis:

• Säilitab algse kliinilise andmekogu terviklikkuse

• Tunnustab patsiendi õigust oma vaate registreerimisele

• Loob läbipaistva auditi jälje, mis näitab, et vaidlust käsitleti

• Ei nõua organisatsioonilt konkureerivate versioonide vahel otsustamist

Ühe kuu vastamistähtaeg kehtib endiselt. Patsienti tuleb teavitada tulemusest, sealhulgas asjaolust, et algne kanne on säilitatud, ja õigusest eskaleerida järelevalveasutusele, kui ta jääb rahulolematuks.

Kolmandate isikute teavitamine: kas peate kellelegi teisele muudatusest teatama

GDPR-i artikkel 19 nõuab andmete vastutavatelt töötlejatelt, et nad teavitaksid parandamisest või kustutamisest iga kolmandat isikut, kellele andmeid avaldati, välja arvatud juhul, kui see on võimatu või hõlmab ebaproportsionaalset pingutust. Kui kolmanda isiku teavitamine on toimunud, peab vastutav töötleja ka andmesubjekti teavitama nendest saajatelt, kui seda küsitakse.

Kliinilises kontekstis on sellel kohustusel otsesed operatiivsed tagajärjed. Kui patsiendi andmekogu on muudetud ja seda andmekogu jagati varem teisese ravi osutajaga pärast suunamist, spetsialistiga, kes sai suunamise kirja, kindlustusandja või tööandjaga (kui patsient andis nõusoleku avaldamiseks) või sotsiaalhooldusmeeskonnaga, siis tuleks põhimõtteliselt igat neist saajatelt muudatusest teavitada. Praktikas nõuab see kliinilistelt administraatoritelt selgete andmete pidamist selle kohta, kes sai millist teavet ja millal.

Ebaproportsionaalse pingutuse erand pakub mõningast leevendust, kui teavitamine on tõeliselt ebapraktiline, näiteks kui andmeid jagati palju aastaid tagasi mitme osapoolega ja kontaktandmed ei ole enam kättesaadavad. Siiski nõuab see erand dokumenteeritud põhjendust. Seda ei saa kasutada vaikimisi.

Levinud vead, mida kliinilised administraatorid nende taotluste käsitlemisel teevad

2025. aasta EDPB täitmise leiud tuvastas süstemaatilised ebaõnnestumised vastutavate töötlejate seas selles, kuidas kustutamisõigusi käsitletakse. Kliiniliste andmete kontekstis hõlmavad kõige sagedasemad vastavuse rikkumised:

• Ühe kuu tähtaja möödalaskmine. Kell hakkab käima vastuvõtmise kuupäeval, mitte kuupäeval, mil taotlus ametlikult logitakse või määratakse. Viivitused sisemises suunamises ei ole kehtiv põhjus hilinenud vastuseks.

• Algse kande ülekirjutamine. Algse kande asendamine ilma seda auditi jäljes säilitamata on nii GDPR-i vastutuse rikkumine kui ka potentsiaalne meditsiinilis-õiguslik vastutus.

• Otsustusprotsessi dokumenteerimata jätmine. Otsus mitte andmekogu muuta või otsus lisada lisa paranduse asemel nõuab dokumenteeritud põhjendust. Dokumenteerimata otsus on kaitsmatu otsus.

• Kõigi kustutamistaotluste kohtlemine automaatselt kehtivana. Kustutamistaotluste aktsepteerimine ilma hindamata, kas kehtib erand, eriti seaduslik säilitamise erand, seab organisatsiooni ohtu hävitada andmeid, mida tal on seaduslikult kohustus säilitada.

• Kõigi kustutamistaotluste kohtlemine automaatselt kehtetuna. EDPB tuvastas, et kõigist kustutamistaotlustest refleksiivselt keeldumine ilma juhtumipõhise hindamiseta on levinud ja sanktsioonitav rikkumine.

• Andmekaitsespetsialistile (DPO) eskaleerimata jätmine. Keerulised taotlused, vaidlused, mis hõlmavad tundlikke andmeid, või juhtumid, kus säilitamise õiguslik alus on tõeliselt ebaselge, peaksid minema DPO-le, mitte lahendatama administraatori tasemel.

Millal eskaleerida: teie DPO, teie õigusmeeskond ja teie reguleerija

Mitte iga parandamis- või kustutamistaotlust ei saa ega peaks lahendama kliinilise administraatori tasemel. Järgmised stsenaariumid õigustavad eskaleerimist DPO-le, õigusmeeskonnale või mõnel juhul järelevalveasutusele:

• Alaealisi puudutavad taotlused. Vanemate õiguste, Gillicki pädevuse (Ühendkuningriigi jurisdiktsioonides) ja lapse enda andmeõiguste koosmõju nõuab õiguslikku sisendit.

• Riigipiiride üleselt jagatud andmed. Kui andmeid on edastatud töötlejatele või saajatele teistes jurisdiktsioonides, võivad kohaldatavad säilitamis- ja kustutamisreeglid erineda.

• Tõeline ebakindlus säilitamise õigusliku aluse suhtes. Kui ei ole selge, kas kehtib seaduslik säilitamiskohustus või kas on kaasatud avalik huvi erand, on see õiguslik küsimus, mitte halduslik.

• Taotlused, mis näivad olevat seotud võimaliku õigusnõudega. Kui on mingeid märke, et patsient kaalub või on algatanud kohtumenetluse, on andmekogu potentsiaalne tõendusväärtus ja iga muudatus nõuab õiguslikku nõu.

• Korduvad või eskaleeruvad vaidlused. Kui patsient on juba järelevalveasutusele kaebuse esitanud või on märkinud, et kavatseb seda teha, peab DPO olema kaasatud.

GDPR-i artikli 37 alusel on enamik EL-i tervishoiuorganisatsioone, kes töötlevad tervishoiuandmeid suuremas mahus, kohustatud määrama andmekaitsespetsialisti. Secure Privacy tervishoiu juhised kinnitavad, et peavad olema protsessid, mis võimaldavad patsientidel kasutada kõiki andmesubjekti õigusi, ning et DPO roll hõlmab nõustamist taotluste osas, mis on vastuolus seaduslike kohustustega. Kliinilised administraatorid peaksid teadma, kes on nende DPO, kuidas temaga ühendust võtta ja milline lävi käivitab viitamise, enne kui keeruline taotlus saabub, mitte pärast seda.

Korduma kippuvad küsimused

Kas patsientidel on GDPR-i alusel õigus oma kliinilisi andmeid parandada?

Jah, kuid oluliste piirangutega. Isikuandmete kaitse üldmääruse artikkel 16 annab patsientidele õiguse nõuda ebatäpsete isikuandmete parandamist. Lihtsate faktiliste vigade, nagu vale sünnikuupäev või valesti kirjutatud nimi, puhul on parandamine suhteliselt lihtne. Kliiniliste kannete, nagu diagnoosid, riskihinnangud või ravimärkused, puhul on ebatäpsuse mõiste keerulisem. Kliinilise töötaja kutsealane hinnang ei ole sama, mis objektiivne fakt, ja Iirimaa andmekaitseinspektsioon kinnitab, et parandamisõigus ei kehti kergesti meditsiiniliste arvamuste ja kliiniliste ravimärkuste kohta.

Kas patsient saab GDPR-i alusel taotleda oma meditsiiniandmete kustutamist?

Patsiendid saavad esitada kustutamistaotluse GDPR-i artikli 17 alusel, kuid see õigus ei ole tervishoiukeskkonnas absoluutne. Enamik kliinilisi andmeid kuulub vähemalt ühe artikli 17(3) erandi alla, sealhulgas juriidilise kohustuse täitmine, avalik huvi rahvatervise valdkonnas või õigusnõuete esitamine või kaitsmine. Riiklikud õigusaktid üle EL-i liikmesriikide ja Ühendkuningriigi kehtestavad seaduslikud miinimumsäilitustähtajad meditsiiniandmete jaoks, tavaliselt kaheksa kuni kolmkümmend aastat, mis kujutavad endast juriidilist kohustust, mis võimaldab organisatsioonidel kustutamistaotlustest seaduslikult keelduda. Siiski nõuab keeldumine dokumenteeritud juhtumipõhist põhjendust, mitte üldist poliitikat.

Mis on õige viis kliinilise andmekogu muutmiseks, kui patsient vaidlustab kande?

Õige lähenemisviis on lisada andmekogule lisa või märkus, mitte üle kirjutada või kustutada algset kannet. Kui patsient vaidlustab kliinilist arvamust, mille taga vastutav kliiniline töötaja seisab, tuleks lisada täiendav märkus, mis registreerib patsiendi vaidluse, jättes algse dokumentatsiooni puutumatuks. Kui kanne sisaldab tõelist faktilist viga, tuleks see parandada, säilitades algse auditi jäljes. Teabevoliniku büroo kinnitab, et kui diagnoos osutub hiljem valeks, peaks andmekogu näitama nii algset diagnoosi kui ka lõplikke leide.

Mida peab auditi jälg sisaldama, kui kliinilist andmekogu muudetakse?

Nõuetekohane auditi jälg peab sisaldama muudatuse teinud isiku identiteeti, muudatuse kuupäeva ja kellaaega, muudatuse põhjust, algse kande täielikku sisu ja muudatuse laadi. NHS-i juhised on selgesõnalised, et teavet saab kuvamisest eemaldada, kuid auditi jälg peab alati andmekogu tervikuna hoidma. Algse kande ülekirjutamine ilma jäljeta loob nii GDPR-i vastutuse rikkumise artikli 5(2) alusel kui ka meditsiinilis-õigusliku riski, sealhulgas võimalikud tõendid andmekogu manipuleerimisest kliinilise hooletuse uurimises.

Kui kaua on tervishoiuorganisatsioonil aega parandamis- või kustutamistaotlusele vastamiseks?

Nii artikli 16 alusel parandamisõigus kui ka artikli 17 alusel kustutamisõigus kannavad ühe kalendrikuu vastamistähtaega. Kell hakkab käima taotluse vastuvõtmise kuupäeval, mitte kuupäeval, mil see ametlikult logitakse või sisemiselt määratakse. Kui taotlusest keeldutakse täielikult või osaliselt, peab organisatsioon siiski selle kuu jooksul vastama, selgitama keeldumise aluseid ja teavitama patsienti õigusest esitada kaebus asjakohasele järelevalveasutusele.

Kas GDPR nõuab tervishoiuteenuse osutajatelt patsiendi sündmuste versiooni faktina aktsepteerimist?

Ei. GDPR ei nõua tervishoiuteenuse osutajatelt patsiendi eelistatud sündmuste versiooni faktina aktsepteerimist. Iirimaa andmekaitseinspektsioon on selgesõnaline, et parandamisõigus ei kehti kergesti meditsiiniliste arvamuste, diagnoosimise ja kliiniliste ravimärkuste kohta, sest need esindavad kutsealaseid hinnanguid, mitte objektiivseid fakte. Kui kliiniline töötaja seisab oma algse kande taga, on GDPR-iga kooskõlas olev vastus lisada märkus, mis registreerib, et patsient vaidlustab kande, jättes algse dokumentatsiooni puutumatuks. Seejärel tuleb patsienti teavitada tulemusest ja õigusest eskaleerida järelevalveasutusele.

Kas kliinilise andmekogu muutmine käivitab kohustuse teavitada kolmandaid isikuid?

Jah. GDPR-i artikkel 19 nõuab andmete vastutavatelt töötlejatelt, et nad teavitaksid parandamisest või kustutamisest iga kolmandat isikut, kellele andmeid avaldati, välja arvatud juhul, kui see on võimatu või hõlmab ebaproportsionaalset pingutust. Kliinilises kontekstis võib see hõlmata teisese ravi osutajaid, kes said suunamise, spetsialiste, kes said suunamise kirja, või sotsiaalhooldusmeeskondi. Kliinilised administraatorid peavad pidama selgeid andmeid selle kohta, kes sai millist teavet ja millal. Ebaproportsionaalse pingutuse erand võib kehtida, kui teavitamine on tõeliselt ebapraktiline, kuid see nõuab dokumenteeritud põhjendust ja seda ei saa kasutada vaikimisi.

Millised on kõige levinumad vead patsiendi parandamis- ja kustutamistaotluste käsitlemisel?

2025. aasta Euroopa Andmekaitse Nõukogu koordineeritud täitmise leiud tuvastas mitmeid korduvaid ebaõnnestumisi. Need hõlmavad ühe kuu vastamistähtaja möödalaskmist, algse kande ülekirjutamist ilma seda auditi jäljes säilitamata, otsuste taga oleva põhjenduse dokumenteerimata jätmist, kõigi kustutamistaotluste kohtlemist automaatselt kehtivana ja kõigi kustutamistaotluste kohtlemist automaatselt kehtetuna ilma juhtumipõhise hindamiseta. EDPB leidis, et üheksa andmekaitseasutust algatati ametlikud täitmisuurimised selle tulemusena, et vastutavad töötlejad rakendasid artikli 17(3) erandeid valesti ilma nõuetekohase individuaalse hindamiseta.

Millal peaks kliiniline administraator eskaleerima parandamis- või kustutamistaotluse andmekaitsespetsialistile?

Mitu stsenaariumi õigustavad eskaleerimist, mitte lahendamist administraatori tasemel. Need hõlmavad alaealisi puudutavaid taotlusi, kus vanemate õigused ja lapse enda andmeõigused ristuvad. Riigipiiride üleselt jagatud andmeid, kus võivad kehtida erinevad säilitamisreeglid. Juhtumeid, kus on tõeline ebakindlus säilitamise õigusliku aluse suhtes. Taotlusi, mis võivad olla seotud võimaliku õigusnõudega, kus andmekogu on tõendusväärtusega. Ja olukordi, kus patsient on juba järelevalveasutusele kaebuse esitanud või on märkinud, et kavatseb seda teha. GDPR-i artikli 37 alusel on enamik EL-i tervishoiuorganisatsioone, kes töötlevad tervishoiuandmeid suuremas mahus, kohustatud määrama andmekaitsespetsialisti, ja kliinilised administraatorid peaksid teadma, kes on nende oma, enne kui keeruline taotlus saabub.